代码审计
- GitHack:通过.git还原代码。
二进制
- 010 Editor:二进制编辑IDE。
- binwalk:文件格式分析。
- foremost:文件格式分析及嵌入文件提取。
- HexFiend:macOS下的二进制编辑器。
- pwntools:二进制漏洞利用python库;另外提供了程序化的连接题目TCP地址的工具,类似于nc ip port。
- WinHex:Windows下的二进制编辑器。
密码获取
密码学
AES
- padding-oracle-attack:padding-oracle-attack。
RSA
- RsaCtfTool:RSA破解工具。
- CTF-RSA-tool:RSA破解工具。
逆向
- Cutter:开源逆向IDE。
- ghidra:开源逆向IDE。
- IDA:商业逆向IDE。
- Luyten:Java反编译。
- pyinstxtractor:PyInstaller反编译。
去混淆
JavaScript
- obfuscator.io:obfuscator.io混淆
- js-deobfuscator:obfuscator.io去混淆
- deo.sigr.io:obfuscator.io去混淆
- de4js:多合一js去混淆
PHP
- FOPO-PHP-Deobfuscator:FOPO去混淆
PowerShell
Python
图片
- AperiSolve:集成的在线图片分析平台。
- BlindWatermark:盲水印。
- JPEG Hide and Seek:JPHS,JPEG数据隐藏与查找。
- StegSolve:隐写查看。
网络通道
网站
压缩文件
- 关于压缩包伪加密的相关问题:Zip、RAR伪加密问题介绍。
ZIP
- Advanced ZIP Password Recovery:AZPR,密码暴破。
- Recovery Toolbox for Zip:修复。
- ZipCenOp:伪加密。
音频
- DataBorder:摩斯密码音频解码;另外该网站还包含其他通过音频编解码传数据的功能。
- dtmf-decorder:DTMF(即电话拨号按键)音频解码。